INFORMATIVA SUL TRATTAMENTO DEI DATI

La presente informativa sul trattamento dei dati è stata redatta per illustrare, conformemente alle direttive del Regolamento generale dell'UE sulla protezione dei dati, le informazioni che raccogliamo, il modo in cui utilizziamo i dati e le scelte che possono fare i visitatori del sito web.

L'informativa sul trattamento dei dati personali ha validità per tutti i trattamenti di dati personali che eseguiamo, sia nell'ambito della fornitura dei nostri servizi che, in particolare, sui nostri siti web, nelle applicazioni mobili e nelle presentazioni online esterne quali ad es. i nostri profili di social media (di seguito indicati congiuntamente come "offerta online").

I termini utilizzati non sono specifici di un genere.

Tali informative risultano purtroppo per definizione molto tecniche; ciononostante, durante la stesura abbiamo cercato di descrivere le cose più importanti in modo semplice e chiaro.

Versione: 29/04/2022

FONDAMENTI GIURIDICI DI RIFERIMENTO

Di seguito è riportata una panoramica dei fondamenti giuridici del RGPD in base alla quale vengono trattati i dati personali. Prendere atto del fatto che, oltre ai regolamenti del RGPD, possono acquisire validità anche direttive nazionali in materia di protezione dei dati nel proprio paese di residenza. Inoltre, se nel caso specifico dovessero essere determinanti fondamenti giuridici più specifici, li segnaliamo nell’informativa sulla protezione dei dati personali.

Consenso (art. 6 par. 1 frase 1 lett. a RGPD) - L’interessato ha acconsentito al trattamento dei dati personali che lo riguardano per una o più finalità specifiche.
Adempimento del contratto e richieste precontrattuali (art. 6, par. 1 frase 1 lett. b RGPD) - Il trattamento è necessario per l'esecuzione di un contratto di cui la parte contraente è rappresentata dall'interessato oppure per l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.
Obbligo giuridico (art. 6 par. 1 frase 1 lett. c RGPD) - Il trattamento è necessario per adempiere a un obbligo giuridico al quale è soggetto il titolare del trattamento.
Interessi legittimi (art. 6 par. 1 frase 1 lett. f RGPD) - Il trattamento è necessario per salvaguardare i legittimi interessi del titolare del trattamento o di una parte terza, salvo che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali.

Oltre alle norme sulla protezione dei dati del Regolamento generale sulla protezione dei dati, in Austria vigono norme nazionali sulla protezione dei dati. Tra queste vi rientra in particolare la legge federale sulla protezione delle persone fisiche nell’ambito del trattamento dei dati personali (legge sulla protezione dei dati personali - LPD). La legge sulla protezione dei dati personali contiene in particolare disposizioni speciali relative al diritto di ricevere informazioni, al diritto di rettifica o cancellazione, al trattamento di particolari categorie di dati personali, al trattamento per altre finalità e alla trasmissione nonché al processo decisionale automatizzato nel singolo caso.

MISURE DI SICUREZZA

In virtù delle norme giuridiche, tenendo conto dello stato dell'arte, dei costi di attuazione e della natura, dell'oggetto, della portata, del contesto e delle finalità del trattamento nonché del rischio di varia probabilità e portata della minaccia per i diritti e le libertà delle persone fisiche, mettiamo in atto misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio.

Tali misure comprendono in particolare la capacità di assicurare la riservatezza, l'integrità e la disponibilità dei dati tramite la verifica dell’accesso fisico ed elettronico ai dati così come dell’accesso, dell’inserimento, della trasmissione e della messa in sicurezza della disponibilità e della loro separazione. Abbiamo altresì predisposto una procedura che consente di conoscere i diritti degli interessati, la cancellazione dei dati e le reazioni alle minacce contro i dati. Inoltre, teniamo conto della protezione dei dati personali fin dallo sviluppo o dalla scelta dell’hardware, del software e dei procedimenti secondo il principio della protezione dei dati fin dalla progettazione e protezione per impostazione predefinita.

Crittografia SSL (https): per proteggere i dati inviati tramite la nostra offerta online, utilizziamo una crittografia SSL. Le connessioni crittografate vengono riconosciute dal prefisso https:// nella barra degli indirizzi del browser.

CONSERVAZIONE DEI DATI PERSONALI

I dati personali trasmessi elettronicamente su questo sito web, ad esempio il nome, l'indirizzo e-mail, l'indirizzo o altri dati personali durante la trasmissione di un modulo o di commenti sul blog vengono utilizzati insieme all'ora e all'indirizzo IP solo per lo scopo specificato, vengono conservati in modo sicuro e non vengono trasmessi a parti terze.

I dati personali vengono quindi utilizzati solo per comunicare con i visitatori che desiderano espressamente essere contattati e per gestire i servizi e i prodotti offerti su questo sito. Non trasmettiamo i dati personali senza consenso, sebbene non possiamo escludere che tali dati vengano consultati in caso di comportamento illecito.

Se riceviamo dati personali tramite e-mail, quindi al di fuori di questo sito web, non possiamo garantire una trasmissione sicura e la protezione dei dati. Consigliamo di non inviare mai dati riservati in chiaro tramite posta elettronica.

TRASMISSIONE DI DATI PERSONALI

Nell'ambito del trattamento dei dati personali, può accadere che i dati vengano trasferiti ad altri enti, aziende, unità organizzative giuridicamente autonome o persone oppure che vengano rilevati a tali enti. I destinatari di tali dati possono essere ad es. fornitori di servizi o di contenuti integrati in un sito web i quali svolgono attività informatiche. In questo caso, osserviamo le disposizioni di legge e, in particolare, concludiamo con i destinatari dei dati contratti o accordi per la protezione dei dati.

TRATTAMENTO DEI DATI IN PAESI TERZI

Qualora i dati vengano trattati in un paese terzo (vale a dire al di fuori dell'Unione europea (UE), dello Spazio economico europeo (SEE)) o vengano trattati nell'ambito dell'utilizzo di servizi di parti terze o della divulgazione o trasmissione di dati ad altre persone, enti o aziende, ciò avviene solo in conformità con le disposizioni di legge.

Salvo il consenso esplicito o la trasmissione prevista dal contratto o per legge, trattiamo o facciamo trattare i dati solo in paesi terzi con un livello di protezione dei dati riconosciuto, obbligo contrattuale per mezzo delle cosiddette clausole di protezione standard della Commissione UE, in presenza di certificazioni o di norme vincolanti interne in materia di protezione dei dati (artt. da 44 a 49 del RGPD, pagina informativa della Commissione UE:https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_it).

I VOSTRI DIRITTI

Vi spettano essenzialmente i diritti di informazione, rettifica, cancellazione, limitazione, portabilità dei dati, revoca e opposizione. Per informazioni sui vostri diritti, contattarci all’indirizzo datenschutz@rika.at o scrivere a:

RIKA Innovative Ofentechnik GmbH
All’attenzione di Sezione competente per la protezione dei dati
Müllerviertel 19
4563 Micheldorf, Austria

E-mail: datenschutz@rika.at

Se siete dell’opinione che il trattamento dei vostri dati viola il diritto in merito alla protezione dei dati oppure che i vostri diritti in merito alla protezione dei dati sono stati altrimenti violati, potete presentare un reclamo all’autorità di controllo. In Austria si tratta dell'autorità per la protezione dei dati, i cui siti web sono disponibili all’indirizzo https://www.dsb.gv.at/.

IMPIEGO DI COOKIE

I cookie sono piccoli file di testo o altre annotazioni di memoria che memorizzano informazioni sui dispositivi finali e leggono informazioni dai dispositivi finali. Ad esempio, per memorizzare lo stato di accesso in un account utente, il contenuto del carrello in un negozio elettronico, i contenuti consultati o le funzioni utilizzate di un'offerta online. I cookie possono inoltre essere utilizzati per vari scopi, ad es. a scopi di funzionalità, sicurezza e comfort delle offerte online e per l'analisi del flusso di visitatori.

NOTE RELATIVE AL CONSENSO

Utilizziamo i cookie in conformità con le norme legali. Pertanto, chiediamo agli utenti il consenso preliminare, ad eccezione del caso in cui non è richiesto dalla legge. In particolare, il consenso non è necessario quando la memorizzazione e la lettura delle informazioni, compresi i cookie, sono assolutamente necessarie per fornire agli utenti un servizio di telematica (quindi la nostra offerta online) che essi desiderano espressamente. Il consenso revocabile è comunicato chiaramente agli utenti e contiene le informazioni sull'uso dei cookie.

NOTE RELATIVE AI FONDAMENTI GIURIDICI IN MATERIA DI PROTEZIONE DEI DATI PERSONALI

Il fondamento giuridico per il trattamento dei dati personali degli utenti tramite i cookie dipende dalla richiesta o meno di consenso da parte degli utenti. Se gli utenti forniscono il consenso, il fondamento giuridico per il trattamento dei dati è rappresentato dalla dichiarazione di consenso. In caso contrario, i dati trattati con i cookie saranno trattati sulla base dei nostri interessi legittimi (ad es. la gestione aziendale della nostra offerta online e il miglioramento della sua fruibilità) oppure, se ciò avviene nell'ambito dell'adempimento dei nostri obblighi contrattuali, se l'uso dei cookie è necessario per adempiere ai nostri obblighi contrattuali. Nel corso della presente informativa sulla protezione dei dati personali o nell'ambito dei nostri processi di consenso e trattamento, spieghiamo a quali scopi vengono trattati i cookie.

DURATA DELLA CONSERVAZIONE

In merito alla durata della conservazione, si distinguono i seguenti tipi di cookie:

Cookie temporanei (chiamati anche cookie di sessione) - I cookie temporanei vengono cancellati al più tardi dopo che un utente ha abbandonato un'offerta online e chiuso il dispositivo finale (ad es. un browser o un'applicazione mobile).

Cookie permanenti - I cookie permanenti restano memorizzati anche dopo la chiusura del dispositivo finale. Ad esempio, è possibile memorizzare lo stato di accesso o visualizzare direttamente i contenuti preferiti quando l'utente visita nuovamente un sito web. Analogamente, i dati degli utenti raccolti mediante i cookie possono essere utilizzati per misurare la portata. A meno che non comunichiamo agli utenti informazioni esplicite sulla natura e sulla durata di conservazione dei cookie (ad es. nell’ambito della fornitura del consenso), gli utenti dovrebbero presumere che i cookie siano permanenti e che la durata di conservazione possa essere fino a due anni.

NOTE GENERALI RELATIVE ALLA REVOCA E ALL'OPPOSIZIONE (OPT-OUT)

Gli utenti possono revocare in qualsiasi momento il consenso fornito e opporsi al trattamento in conformità con le disposizioni di legge di cui all’art. 21 del RGPD (ulteriori indicazioni sull’opposizione sono fornite nell’ambito della presente informativa sulla protezione dei dati). Gli utenti possono inoltre dichiarare la propria opposizione utilizzando le impostazioni del browser.

TRATTAMENTO DEI DATI RELATIVI AI COOKIE SULLA BASE DEL CONSENSO

Noi utilizziamo una procedura per la gestione del consenso ai cookie che consente di ottenere il consenso degli utenti all'uso dei cookie, dei trattamenti e dei fornitori menzionati nella procedura di gestione del consenso ai cookie e consente agli utenti di gestire e revocare tale consenso. A tale proposito, la dichiarazione di consenso viene conservata per evitare di doverne ripetere la richiesta e per poter dimostrare il consenso in conformità dell'obbligo legale. La conservazione può essere effettuata sul server e/o in un cookie (il cosiddetto cookie opt-in o mediante tecnologie analoghe) per poter associare il consenso a un utente o al dispositivo di quest’ultimo. Salvo indicazioni individuali sui fornitori di servizi di gestione dei cookie, trovano validità le seguenti note: Il consenso può essere conservato per un massimo di due anni. A tale proposito, viene creato un identificativo pseudonimo dell'utente che viene memorizzato con la data del consenso, le informazioni sulla portata del consenso (ad es. quali categorie di cookie e/o di fornitori di servizi), il browser, il sistema e il dispositivo finale utilizzato.

INTEGRAZIONE RELATIVA AL TRATTAMENTO DEI DATI NEGLI USA

Alcuni servizi trattano i dati personali e li inviano negli Stati Uniti d’America ("USA"). La Corte di giustizia europea classifica gli USA come un paese con una protezione dei dati insufficiente secondo gli standard dell'UE. Ad esempio, vi è il rischio che le autorità statunitensi trattino i dati personali in programmi di sorveglianza senza alcuna possibilità di ricorso per gli europei. Il consenso all’utilizzo di servizi non necessari dal punto di vista tecnico implica anche il consenso al trattamento di tali dati negli USA ai sensi dell’art. 49 (1) lett. a RGPD.

FORNITURA DELL'OFFERTA ONLINE E WEB HOSTING

Per poter fornire la nostra offerta online in modo sicuro ed efficiente, ci serviamo delle prestazioni di uno o più fornitori di web hosting, dai cui server (o server gestiti da tali fornitori) è possibile accedere all'offerta online. A tale scopo, possiamo usufruire di servizi infrastrutturali e di piattaforma, capacità di calcolo, memoria e servizi di database nonché di servizi di sicurezza e manutenzione tecnica.

I dati trattati nell'ambito della fornitura dell'offerta di hosting possono includere tutte le informazioni relative agli utenti della nostra offerta online generate durante l'utilizzo e la comunicazione. Tali informazioni comprendono regolarmente l'indirizzo IP necessario per consegnare i contenuti delle offerte online ai browser e tutte le immissioni all'interno della nostra offerta online o effettuate dai siti web.

GESTIONE DI CONTATTI E RICHIESTE

Nell’ambito della presa di contatto con noi (ad es. tramite moduli di contatto, e-mail, telefono o social media) così come nell’ambito delle relazioni esistenti tra utenti e imprese, le informazioni fornite dalle persone che hanno presentato la richiesta vengono trattate nella misura necessaria per rispondere alle richieste di contatto e alle eventuali azioni richieste.

Le risposte alle richieste di contatto e la gestione dei dati relativi ai contatti e alle richieste di informazioni nell'ambito di rapporti contrattuali o precontrattuali sono effettuate per adempiere ai nostri obblighi contrattuali o per rispondere a richieste (pre)contrattuali nonché in funzione dei legittimi interessi a rispondere alle richieste e a intrattenere relazioni tra utenti e imprese.

Tipi di dati trattati - Dati identificativi (ad es. nomi, indirizzi); recapiti (ad es. e-mail, numeri di telefono); dati relativi al contenuto (ad es. immissioni in moduli online).
Interessati - Partner di comunicazione.
Finalità del trattamento - Richieste di contatto e comunicazioni; fornitura di servizi contrattuali e assistenza ai clienti.
Fondamenti giuridici - Adempimento al contratto e richieste precontrattuali (art. 6 par. 1 frase 1 lett. b RGPD); interessi legittimi (art. 6 par. 1 frase 1 lett. f RGPD); obbligo giuridico (art. 6 par. 1 frase 1 lett. c RGPD).

MISURAZIONE DELLA PORTATA

L'analisi web (nota anche come "misurazione della portata") serve a valutare il flusso di visitatori della nostra offerta online e può includere comportamenti, interessi o informazioni demografiche sui visitatori, quali ad es. età o sesso, come valori pseudonimi. Ad esempio, l'analisi della portata ci consente di individuare il momento in cui la nostra offerta online, le sue funzionalità o i suoi contenuti sono utilizzati con maggiore frequenza o di invitarli a riutilizzarli. Allo stesso modo, possiamo comprendere quali settori necessitino di ottimizzazione. Oltre all'analisi web, possiamo utilizzare metodi di prova per testare e ottimizzare ad es. diverse versioni della nostra offerta online o dei suoi componenti. salvo diversamente specificato di seguito, a tale scopo è possibile creare profili, ossia dati aggregati per un’operazione di utilizzo, e memorizzare informazioni in un browser o in un dispositivo finale e leggerle da quest’ultimo. Le informazioni raccolte comprendono in particolare le pagine web visitate e gli elementi utilizzati nonché informazioni tecniche quali il browser utilizzato, il sistema informatico utilizzato e i tempi di utilizzo. A condizione che gli utenti abbiano fornito il consenso al rilevamento dei dati relativi alla loro ubicazione nei nostri confronti o in quelli dei fornitori dei servizi che utilizziamo, possono essere trattati anche i dati relativi all'ubicazione.

Vengono inoltre conservati anche gli indirizzi IP degli utenti. Tuttavia, utilizziamo un metodo di IP masking (pseudonimizzazione tramite accorciamento dell'indirizzo IP) per proteggere gli utenti. In generale, nell'ambito dell'analisi web, dei test A/B e dell'ottimizzazione, non vengono memorizzati dati in chiaro degli utenti (come ad es. indirizzi di posta elettronica o nomi), bensì pseudonimi. Ciò significa che noi, in qualità di fornitori del software utilizzato, non conosciamo l'identità reale degli utenti, ma solo le informazioni memorizzate nei rispettivi profili ai fini delle procedure in questione.

NOTE RELATIVE AI FONDAMENTI GIURIDICI

Se chiediamo agli utenti il loro consenso al ricorso a fornitori terzi, il fondamento giuridico del trattamento dei dati è rappresentato dal consenso. In caso contrario, i dati degli utenti saranno trattati sulla base dei nostri interessi legittimi (ossia l'interesse a servizi efficienti, economici e di facile accesso). In questo contesto, si rimanda alle informazioni sull'utilizzo dei cookie contenute nella presente informativa sulla protezione dei dati.

Tipi di dati trattati - Dati sull'utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); metadati/dati relativi a comunicazioni (ad es. informazioni sui dispositivi, indirizzi IP).
Interessati - Utenti (ad es. visitatori di siti web, utenti di servizi online).
Finalità del trattamento - Misurazione della portata (ad es. statistiche di accesso, riconoscimento dei visitatori ricorrenti); profili contenenti informazioni relative all'utente (creazione di profili utente).
Misure di sicurezza - Masking IP (pseudonimizzazione dell'indirizzo IP).
Fondamenti giuridici - Consenso (art. 6 par. 1 frase 1 lett. a. RGPD); interessi legittimi (art. 6 par. 1 frase 1 lett. f RGPD).

SERVIZI GOOGLE

GOOGLE OPTIMIZE

Noi utilizziamo Google Optimize, un servizio di Google (“Google Optimize”). Google Optimize analizza l'utilizzo di diverse varianti del sito web in modo da poter personalizzare la semplicità di utilizzo in base al comportamento degli utenti del sito web. Google Optimize è uno strumento integrato in Google Analytics che utilizza cookie. L'indirizzo IP così ricevuto viene reso anonimo subito dopo il trattamento. In casi eccezionali viene trasmesso l’intero indirizzo IP ad un server di Google negli Stati Uniti e lì crittografato. L’indirizzo IP trasmesso non viene associato ad altri dati di Google. È possibile impedire la conservazione dei cookie impostando il browser in modo appropriato. Richiamiamo tuttavia l’attenzione sul fatto che, in questo caso, potrebbe non essere possibile sfruttare appieno tutte le funzioni del nostro sito web. È inoltre possibile impedire il rilevamento dei dati generati dai cookie e relativi all’utilizzo del sito web a opera di Google nonché il trattamento di questi dati da parte di Google scaricando e installando il plugin per browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout?hl=de.

GOOGLE ANALYTICS

Analisi web, misurazione della portata e del flusso di utenti.
Fornitore del servizio - Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, società capogruppo: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Sito web - https://marketingplatform.google.com/intl/it/about/analytics/
Informativa sulla protezione dei dati personali - https://policies.google.com/privacy
Contratto di incarico per il trattamento dei dati - https://business.safety.google/adsprocessorterms
Clausole contrattuali standard (garanzia del livello di protezione dei dati in caso di trattamenti in paesi terzi) - https://business.safety.google/adsprocessorterms
Possibilità di opposizione (opt-out) - Plug-in opt-out: https://tools.google.com/dlpage/gaoptout?hl=it, Impostazioni per la rappresentazione di inserti pubblicitari: https://adssettings.google.com/authenticated
Ulteriori informazioni - https://privacy.google.com/businesses/adsservices (tipi di trattamento e dati trattati)

DISATTIVAZIONE DELLA RACCOLTA DATI A OPERA DI GOOGLE ANALYTICS

Il browser add-on per la disattivazione di JavaScript di Google Analytics (ga.js, analytics.js, dc.js) consente ai visitatori del sito web di impedire a Google Analytics di utilizzare i propri dati.

È possibile impedire il rilevamento dei dati generati dai cookie e relativi all’utilizzo del sito web a Google nonché il trattamento di questi dati da parte di Google scaricando e installando il plugin per browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de

ADDENDUM SUL TRATTAMENTO DEI DATI GOOGLE ANALYTICS

Abbiamo stipulato con Google un contratto come cliente diretto per l'utilizzo di Google Analytics accettando “l’addendum sul trattamento dei dati” in Google Analytics.

Ulteriori informazioni sull'addendum sul trattamento dei dati per Google Analytics sono riportate qui: https://support.google.com/analytics/answer/3379636?hl=de&utm_id=ad

LINK PER LA DISATTIVAZIONE DI GOOGLE ANALYTICS

Facendo clic sul seguente link per la disattivazione, è possibile impedire a Google di rilevare ulteriori visite su questo sito web. Attenzione: la cancellazione dei cookie, l'utilizzo della modalità incognito/privata del browser o l'utilizzo di un altro browser determina la raccolta di dati.

Disattivare Google Analytics

ANONIMIZZAZIONE IP DI GOOGLE ANALYTICS

Su questo sito abbiamo implementato l'anonimizzazione dell’indirizzo IP di Google Analytics. Questa funzione è stata sviluppata da Google per consentire a questo sito web di rispettare le disposizioni vigenti in materia di protezione dei dati e le raccomandazioni delle autorità locali per la protezione dei dati quando queste ultime vietano la conservazione dell'indirizzo IP completo. L'anonimizzazione o il mascheramento dell'IP si verifica quando gli indirizzi IP arrivano nella rete di raccolta dati di Google Analytics e prima che i dati vengano conservati o trattati.

Ulteriori informazioni sull'anonimizzazione IP sono riportate sul sito, https://support.google.com/analytics/answer/2763052?hl=it.

PRESENZE SUI SOCIAL NETWORK (SOCIAL MEDIA)

Siamo presenti online all'interno dei social network e in tale ambito trattiamo i dati degli utenti per comunicare con gli utenti attivi o per fornire informazioni su di noi. Richiamiamo l’attenzione sul fatto che è possibile trattare i dati degli utenti al di fuori dello spazio dell’Unione europea. Ciò può comportare rischi per gli utenti, ad es. perché l'applicazione dei loro diritti potrebbe complicarsi.

Inoltre, all’interno dei social network i dati degli utenti sono generalmente trattati a fini di ricerca di mercato e di pubblicità. Pertanto, è ad es. possibile creare profili di utilizzo sulla base del comportamento di utilizzo e degli interessi degli utenti risultanti. I profili di utilizzo possono essere utilizzati a loro volta per inserire ad es. annunci pubblicitari all'interno e all'esterno delle reti che si presume rispondano agli interessi degli utenti. A tale scopo, generalmente i cookie sono memorizzati sui computer degli utenti, dove sono memorizzati il comportamento e gli interessi degli utenti. Inoltre, i profili di utilizzo possono contenere dati indipendentemente dalle apparecchiature utilizzate dagli utenti (in particolare quando questi ultimi sono membri delle rispettive piattaforme e vi sono iscritti).

Per una descrizione dettagliata delle rispettive forme di trattamento e delle possibilità di opposizione (opt-out), si rimanda alle dichiarazioni sulla protezione dei dati e alle informazioni fornite dai gestori delle rispettive reti.

Anche nel caso della richiesta di informazioni e della rivendicazione dei diritti degli interessati, ricordiamo che è più efficace rivendicarli presso i fornitori. Soltanto i fornitori hanno accesso ai dati degli utenti e possono adottare direttamente le misure necessarie e fornire informazioni. Se c’è comunque bisogno di aiuto, è possibile rivolgersi a noi.

Tipi di dati trattati - Recapiti (ad es. e-mail, numeri di telefono); dati relativi al contenuto (ad es. immissioni in moduli online); dati sull'utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); metadati/dati relativi a comunicazioni (ad es. informazioni sui dispositivi, indirizzi IP).
Interessati - Utenti (ad es. visitatori di siti web, utenti di servizi online).
Finalità del trattamento - Richieste di contatto e comunicazioni; feedback (ad es. raccolta di feedback tramite modulo online); marketing.
Fondamenti giuridici - Interessi legittimi (art. 6 par. 1 frase 1 lett. f. RGPD)

INSTAGRAM

Rete sociale

Fornitore del servizio - Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA
Sito web - https://www.instagram.com
Informativa sulla protezione dei dati personali - https://instagram.com/about/legal/privacy.

PAGINE DI FACEBOOK

Profili all'interno del social network Facebook - Insieme a Meta Platforms Ireland Limited, siamo responsabili della raccolta (ma non dell'ulteriore trattamento) dei dati dei visitatori della nostra pagina Facebook (la cosiddetta "fanpage").

Tali dati comprendono informazioni sui tipi di contenuti che gli utenti visualizzano o con i quali interagiscono oppure le azioni che questi ultimi compiono (vedere la sezione "Cose fatte e fornite da te e altri " nella direttiva sui dati di Facebook: https://www.facebook.com/policy) nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie. Vedere la sezione “Informazioni dispositivo” nella direttiva sui dati di Facebook: https://www.facebook.com/policy). Come spiegato nella direttiva sui dati di Facebook alla voce "Come utilizziamo queste informazioni?", Facebook raccoglie e utilizza le informazioni anche per fornire servizi di analisi, denominati "insights sulle pagine", ai gestori di pagine web, in modo che possano comprendere come le persone interagiscono con le loro pagine e con i contenuti ad esse associati. Abbiamo stipulato un accordo speciale con Facebook ("Informazioni sugli insights sulle pagine", https://www.facebook.com/legal/terms/page_controller_addendum) che disciplina in particolare le misure di sicurezza che Facebook deve rispettare e in cui Facebook ha accettato di rispettare i diritti degli interessati (ad es. gli utenti possono inviare direttamente a Facebook informazioni o richieste di cancellazione). Gli accordi con Facebook non limitano i diritti degli utenti (in particolare per quanto riguarda l'informazione, la cancellazione, l’opposizione e il reclamo presso l’autorità di controllo competente). Per ulteriori informazioni, consultare "Informazioni sugli insights sulle pagine" (https://www.facebook.com/legal/terms/information_about_page_insights_data)

Fornitore del servizio - Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda
Sito web - https://www.facebook.com
Informativa sulla protezione dei dati personali - https://www.facebook.com/about/privacy
Clausole contrattuali standard (garanzia del livello di protezione dei dati in caso di trattamenti in paesi terzi) - https://www.facebook.com/legal/EU_data_transfer_addendum
Ulteriori informazioni - Accordo di responsabilità congiunta: https://www.facebook.com/legal/terms/information_about_page_insights_data

LINKEDIN

Rete sociale

Fornitore del servizio - LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda
Sito web - https://www.linkedin.com
Informativa sulla protezione dei dati personali - https://www.linkedin.com/legal/privacy-policy
Contratto di incarico per il trattamento dei dati - https://legal.linkedin.com/dpa
Clausole contrattuali standard (garanzia del livello di protezione dei dati in caso di trattamenti in paesi terzi) - https://legal.linkedin.com/dpa
Possibilità di opposizione (opt-out) - https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

YOUTUBE

Contenuti video

Fornitore del servizio - Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, società capogruppo: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Sito web - https://www.youtube.com
Informativa sulla protezione dei dati personali - https://policies.google.com/privacy
Possibilità di opposizione (opt-out) - Plug-in opt-out: https://tools.google.com/dlpage/gaoptout?hl=it, Impostazioni per la rappresentazione di inserti pubblicitari: https://adssettings.google.com/authenticated

PLUGIN, FUNZIONALITÀ INCORPORATE E CONTENUTI

La nostra offerta online include funzionalità e contenuti acquistati dai server dei rispettivi fornitori (di seguito indicati come "fornitori terzi"). Può trattarsi ad esempio di grafici, video o mappe della città (indicati di seguito uniformemente come "contenuti").

L’integrazione implica che i fornitori terzi di questi contenuti trattino l’indirizzo IP degli utenti, non potendo altrimenti inviare i contenuti al loro browser. L’indirizzo IP è pertanto necessario per visualizzare tali contenuti o funzioni. Ci impegniamo a utilizzare soltanto i contenuti di quei fornitori che utilizzano l’indirizzo IP esclusivamente per l’invio dei contenuti. I fornitori terzi possono inoltre utilizzare i cosiddetti pixel tags (immagini invisibili definite anche “web beacons”) per finalità statistiche o di marketing. I “pixel tags” servono ad analizzare informazioni come il traffico di visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono essere memorizzate in cookie sul dispositivo dell’utente e contenere tra l’altro informazioni tecniche relative al browser e al sistema operativo, a siti web che hanno inoltrato sulla pagina, al periodo di navigazione e altre informazioni relative all’utilizzo della nostra offerta online e anche essere collegate alle stesse informazioni provenienti da altre fonti.

NOTE RELATIVE AI FONDAMENTI GIURIDICI

Se chiediamo agli utenti il loro consenso al ricorso a fornitori terzi, il fondamento giuridico del trattamento dei dati è rappresentato dal consenso. In caso contrario, i dati degli utenti saranno trattati sulla base dei nostri interessi legittimi (ossia l'interesse a servizi efficienti, economici e di facile accesso). In questo contesto, si rimanda alle informazioni sull'utilizzo dei cookie contenute nella presente informativa sulla protezione dei dati.

Tipi di dati trattati - Dati sull'utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); metadati/dati di comunicazione (ad es. informazioni sui dispositivi, indirizzi IP); dati identificativi (ad es. nomi, indirizzi); recapiti (ad es. e-mail, numeri di telefono); dati relativi al contenuto (ad es. immissioni in moduli online).
Interessati - Utenti (ad es. visitatori di siti web, utenti di servizi online).
Finalità del trattamento - Fornitura della nostra offerta online e facilità d’uso; fornitura di servizi contrattuali e assistenza ai clienti.
Fondamenti giuridici - Consenso (art. 6 par. 1 frase 1 lett. a RGPD); adempimento del contratto e richieste precontrattuali (art. 6 par. 1 frase 1 lett. b RGPD); interessi legittimi (art. 6 par. 1 frase 1 lett. f RGPD).

GOOGLE MAPS

Integriamo le mappe del servizio “Google Maps” del fornitore Google. I dati trattati possono comprendere in particolare indirizzi IP e dati relativi all'ubicazione degli utenti, ma non possono essere raccolti senza il consenso di questi ultimi (di norma nell’ambito delle impostazioni dei loro dispositivi mobili).

Fornitore del servizio - Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, società capogruppo: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Sito web - https://cloud.google.com/maps-platform
Informativa sulla protezione dei dati personali - https://policies.google.com/privacy
Possibilità di opposizione (opt-out) - Plug-in opt-out: https://tools.google.com/dlpage/gaoptout?hl=it, Impostazioni per la rappresentazione di inserti pubblicitari: https://adssettings.google.com/authenticated

YOUTUBE

Contenuti video

Fornitore del servizio - Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, società capogruppo: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Sito web - https://www.youtube.com
Informativa sulla protezione dei dati personali - https://policies.google.com/privacy
Possibilità di opposizione (opt-out) - Plug-in opt-out: https://tools.google.com/dlpage/gaoptout?hl=it, Impostazioni per la rappresentazione di inserti pubblicitari: https://adssettings.google.com/authenticated

ALGOLIA

Questo sito web utilizza la tecnologia di ricerca Algolia tramite API. Il fornitore è l’Algolia, Inc., 589 Howard Street, Suite 5, San Francisco, CA 94105, USA. Per l’utilizzo delle funzioni della ricerca Algolia è necessario salvare l’indirizzo IP e la ricerca effettuata. Queste informazioni vengono di norma trasmesse ad un server di Algolia in Europa o negli USA dove vengono salvate. Il fornitore di questa pagina non può influire in alcun modo su questa trasmissione dei dati.

L'utilizzo della ricerca Algolia è nell'interesse di una facile accessibilità e reperibilità delle nostre offerte online. Ciò è garantito dal consenso dell’utente ai sensi dell’art. 6 par. 1 lett. a RGPD.

Per maggiori informazioni riguardo all’utilizzo dei dati degli utenti consultare l’informativa sulla protezione dei dati personali di Algolia: https://www.algolia.com/policies/privacy.

VIMEO

Per l'integrazione e la visualizzazione di contenuti video, il nostro sito utilizza plugin di Vimeo. Il fornitore del portale video è la Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Se viene aperta una pagina con un plugin Vimeo integrato, viene stabilito un collegamento con i server di Vimeo. In tal modo, Vimeo scopre quali delle nostre pagine sono state visitate dagli utenti. Vimeo viene a conoscenza dell'indirizzo IP dell’utente anche se questi non è iscritto al portale video o non possiede un account. Le informazioni raccolte da Vimeo vengono trasmesse ai server del portale video negli USA.

Vimeo può associare il comportamento di navigazione dell’utente direttamente al profilo personale di quest’ultimo. È possibile impedire che ciò accada effettuando prima il logout.

Per dettagli riguardo all’utilizzo dei dati degli utenti consultare l’informativa sulla protezione dei dati di Vimeo: https://vimeo.com/privacy.

MAILCHIMP

Per inviare la nostra newsletter utilizziamo Mailchimp di The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308 (Mailchimp). Ciò ci consente di entrare direttamente in contatto con gli iscritti. Analizziamo inoltre il comportamento di utilizzo per ottimizzare la nostra offerta.

A tale scopo, inoltriamo a Mailchimp i seguenti dati personali:

[indirizzo e-mail]
[nome]
[cognome]
[numero di telefono]
[Le e-mail che inviamo contengono un link che consente di aggiornare i propri dati personali.]

Mailchimp è il destinatario dei rispettivi dati personali e, per quanto riguarda l'invio della nostra newsletter, lavora per noi in qualità di responsabile del trattamento. Il trattamento dei dati specificati nella presente sezione non è prescritto per legge o per contratto. Senza il consenso dell’utente e senza la trasmissione dei rispettivi dati personali, non possiamo inviare alcuna newsletter. Mailchimp raccoglie inoltre i seguenti dati personali utilizzando cookie e altri metodi di tracciamento: informazioni sul proprio dispositivo finale (indirizzo IP, informazioni sul dispositivo, sistema operativo, ID browser, informazioni sull'applicazione utilizzata per leggere l’e-mail e ulteriori informazioni su hardware e connessione Internet). Vengono inoltre raccolti i dati sull'utilizzo, ad esempio la data e l'ora di apertura dell’e-mail / della campagna e le attività del browser (ad es. le e-mail / i siti web aperti). Mailchimp richiede questi dati per garantire la sicurezza e l'affidabilità dei sistemi, la conformità alle condizioni di utilizzo e la prevenzione degli abusi. Ciò corrisponde all’interesse legittimo di Mailchimp (ai sensi dell’art. 6 par. 1 lett. f RGPD) e serve all’esecuzione del contratto (ai sensi dell’art. 6 par. 1 lett. f RGPD). Mailchimp analizza inoltre i dati sulle prestazioni, come le statistiche sulla consegna delle e-mail e altri dati sulla comunicazione. Tali informazioni sono utilizzate per produrre statistiche sull'utilizzo e sulle prestazioni dei servizi. Mailchimp raccoglie inoltre informazioni sull'utente da altre fonti. I dati personali sono raccolti tramite i social media e altri fornitori terzi di dati in un arco di tempo e in una portata non specificati. Non abbiamo alcuna influenza su questo processo.

Ulteriori informazioni sulle possibilità di opposizione e di eliminazione nei confronti di Mailchimp sono disponibili al link: https://mailchimp.com/legal/privacy/#3._Privacy_for_Contacts

Il fondamento giuridico di questi trattamenti è rappresentato dal consenso dell’utente ai sensi dell’art. 6 par. 1 lett. a RGPD. Il consenso al trattamento dei dati personali può essere revocato in qualsiasi momento. In tutte le e-mail inviate è presente un link. Inoltre, la revoca può avvenire tramite i mezzi di contatto indicati. La dichiarazione di revoca non pregiudica la legittimità del trattamento effettuato finora. I dati sono trattati finché esiste il consenso. A parte ciò, i dati verranno cancellati al momento della cessazione del contratto tra noi e Mailchimp, a meno che le norme legali non rendano necessaria un’ulteriore conservazione.

Mailchimp ha implementato misure di conformità per la trasmissione internazionale dei dati. Queste trovano validità per tutte le attività globali in cui Stripe tratta dati personali di persone fisiche nell'UE. Tali misure si basano sulle clausole contrattuali standard dell'UE (SCC).

Ulteriori informazioni sono disponibili al link: https://mailchimp.com/legal/data-processing-addendum/

MANDRILL

Per l'invio di e-mail di sistema, usiamo tramite il nostro hoster web il fornitore di servizi Mandrill, un servizio di Mailchimp e fornito da The Rocket Science Group, LLC 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

Vengono trattati i dati immessi nel modulo e l'indirizzo e-mail. Questi dati vengono utilizzati solo per il diretto adempimento ai servizi nel nostro contesto e non vengono trattati da Mandrill per scopi propri. La trasmissione in un paese terzo avviene in quanto le informazioni raccolte da Mandrill vengono in genere salvate su un server di Mandrill negli USA. In quanto servizio di Mailchimp, anche Mandrill è certificato in virtù dell'accordo sulla protezione dei dati tra USA e UE detto Privacy Shield e si è pertanto impegnato a rispettare il RGPD.

L’utilizzo di Mandrill avviene nell’interesse di una gestione agevole delle e-mail di sistema per consentire l’invio e l’elaborazione delle richieste di contatto e quindi sulla base dell’art. 6 par. 1 lett. f RGPD.

Per maggiori informazioni riguardo all’utilizzo dei dati degli utenti consultare l’informativa sulla protezione dei dati di Mailchimp al link https://mailchimp.com/legal/privacy/.

GOOGLE RECAPTCHA

Sui nostri siti web utilizziamo “Google reCAPTCHA” (di seguito “reCAPTCHA”). Il fornitore è la Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”).

Con reCAPTCHA deve essere verificato se i dati presenti sui nostri siti web (ad es. in un modulo di contatto) sono stati immessi da una persona o da un programma automatizzato. A tale scopo, reCAPTCHA analizza il comportamento del visitatore del sito web sulla base di diverse caratteristiche. Questa analisi comincia automaticamente, non appena il visitatore entra nel sito web. Ai fini dell’analisi reCAPTCHA valuta diverse informazioni (ad es. indirizzo IP, tempo di permanenza di un visitatore sul sito web o movimenti del mouse effettuati dall’utente). I dati raccolti durante l’analisi vengono inoltrati a Google. Le analisi condotte da reCAPTCHA vengono eseguite completamente in background. Ai visitatori del sito web non viene segnalato che è in corso un’analisi. Il trattamento dei dati viene eseguito ai sensi dell’art. 6 par. 1 lettera f RGPD. Il gestore del sito web ha un interesse legittimo a proteggere le sue offerte web contro lo spionaggio automatizzato illecito e SPAM.

Ulteriori informazioni su Google reCAPTCHA e sull’informativa sulla protezione dei dati di Google sono disponibili ai seguenti link:https://www.google.com/intl/it/policies/privacy/ e https://www.google.com/recaptcha/intro/android.html.

ROLLBAR

Questo sito web utilizza il servizio di analisi degli errori Rollbar della Rollbar Inc. (Rollbar, 51 Federal Street, San Francisco, CA 94107, USA).

Questo servizio segnala eventuali errori tecnici sul sito web per consentirci di correggerli immediatamente. La trasmissione dei dati avviene dopo che è stato rilevato un errore. Il trattamento è finalizzato al monitoraggio tecnico del nostro sito web e alla documentazione dei messaggi di errore, per garantire e ottimizzare la stabilità tecnica del sito, in modo da consentire ai nostri visitatori di usufruire della nostra offerta web nel modo più corretto possibile. La trasmissione dei dati viene effettuata solo per la risoluzione dei problemi e non per scopi pubblicitari.

Le informazioni sugli errori durante l'utilizzo del sito web vengono trasmesse ai server della Rollbar Inc. negli USA.

Vi rientrano tra l’altro:

• Indirizzi IP
• Informazioni sull'errore verificatosi
• Consultazioni di pagine che hanno causato l'errore
• l'User Agent in uso

L'impiego di Rollbar si fonda sul nostro legittimo interesse a garantire la massima accuratezza e sicurezza nella fornitura della nostra offerta web (art. 6 par. lett. f RGPD).

La trasmissione di dati agli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Ulteriori informazioni sono disponibili al seguente link:
https://docs.rollbar.com/docs/data-processing-agreement

Il contratto con Rollbar è stato stipulato a suo nome dal nostro fornitore di servizi tecnici. Per garantire un trattamento conforme alla protezione dei dati, il nostro fornitore di servizi tecnici ha stipulato un contratto di incarico per il trattamento con Rollbar.

Ulteriori informazioni in materia di protezione dei dati di Rollbar sono disponibili al sito https://rollbar.com/privacy

MODIFICA E AGGIORNAMENTO DELL'INFORMATIVA SULLA PROTEZIONE DEI DATI PERSONALI

Gli utenti sono pregati di informarsi periodicamente circa il contenuto della nostra informativa sulla protezione dei dati. L’informativa sulla protezione dei dati viene aggiornata ogni qualvolta sia reso necessario dal trattamento dei dati da noi effettuato. Qualora tali modifiche necessitino di una vostra partecipazione attiva (per es. un consenso) o altre notifiche individuali verrete informati a tal riguardo.

Qualora nella presente informativa sulla protezione dei dati siano indicati indirizzi e informazioni di contatto di aziende e organizzazioni, tenere presente che gli indirizzi possono cambiare nel tempo per cui si consiglia di verificare le informazioni prima di mettersi in contatto.